Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …Voss Digitaler Neustart für Deutschland und Reformbedarf der DSGVO Axel Voss ist seit 2009 Mitglied des Europäischen Parlaments. Für die Fraktion EVP… …Fragestellungen insbesondere die Digitalisierung und ihre Auswirkungen auf ­unseren Alltag. Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick… …bringen? I. Die DSGVO: Schutz der Privatsphäre oder Hemmnis für digitale Innovation? Zweifellos hat die DSGVO in der EU einen bedeutenden Beitrag zum Schutz… …transparenteren Datenschutzpraktiken, was das Vertrauen der Verbraucher gestärkt und die DSGVO zu einem internationalen Vorbild für Datenschutzrichtlinien gemacht… …hat. Doch trotz dieser positiven Aspekte bringt die DSGVO erhebliche Herausforderungen mit sich. Der bürokratische Aufwand für Unternehmen ist enorm, da… …die Einhaltung der Vorschriften hohe Kosten und administrative Hürden verursacht – insbesondere für kleine und mittelständische Unternehmen sowie… …Start-ups. Unklare Definitionen zentraler Begriffe wie „personenbezogene Daten“ oder „legitime Interessen“ sorgen für Rechtsunsicherheit, während die… …uneinheitliche Umsetzung in den EU-Mitgliedstaaten den Binnenmarkt fragmentiert. Dies führt nicht nur zu zusätzlicher Bürokratie für grenzübergreifende… …Thema Künstliche Intelligenz. Während die USA und China längst mit großen Datensätzen ihre KI-Modelle trainieren, wird die For- PinG 3.25 | 109 Digitaler… …Neustart für Deutschland und Reformbedarf der DSGVO Voss schung in Europa durch regulatorische Hürden ausgebremst. Ein Beispiel ist die Nutzung medizinischer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 1: Axel Voss und Max Schrems schlagen Reform der DSGVO vor

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …und Mitgestalter der DSGVO, bei einer Veranstaltung des Centre for European Policy Studies (CEPS) einen Vorschlag zur gezielten Reform der DSGVO… …Zentrum steht dabei die Absicht, kleine und mittlere Unternehmen zu entlasten und zugleich die Anforderungen für datenintensive Großunternehmen zu… …eher für gegensätzliche Positionen standen. Im Kern schlagen Voss und Schrems das folgende dreistufige Modell zur Reform der DSGVO vor: – „Mini-DSGVO“… …genannt wird das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – überarbeitet werden. – DSGVO Plus: Diese höchste Stufe soll für Unternehmen gelten, deren… …verlangt, dass technische und organisatorische Maßnahmen „unter Berücksichtigung der Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und… …aussagekräftig für das tatsächliche Risiko einer Verarbeitung. Auch die Tatsache, dass bereits heute für kleinere Organisationen Erleichterungen bestehen – etwa in… …vermeintlichen Handlungsbedarf in Teilen. Aus datenschutzrechtlicher Sicht bedarf insbesondere die angedachte Umkehr der Beweislast für Großunternehmen einer… …Arztpraxen, soziale Einrichtungen oder kleinere Anbieter von KI-Anwendungen betreffen. Zudem droht die Gefahr, dass die vorgesehene Entlastung für kleinere… …gleichzeitige Stärkung der Wirksamkeit für datenintensive Konstellationen wäre rechtspolitisch kontraproduktiv. Zugleich zeigt der Vorschlag, dass eine stärker… …2025, 9:30–12 Uhr Cybersecurity im Fokus NIS2, DORA, CRA: Pflichten, Risiken und Strategien für Unternehmen O Änderungen durch die NIS2-Richtlinie, DORA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten

  Ass. iur. Simon Graupe, Dipl. Jur. Ricarda Puschky

  …Verarbeitung personenbezogener Forschungsdaten einhergehen. 1. Personenbezug von Forschungsdaten Für Forscher*innen von besonderer Bedeutung ist stets die… …26 S. 5 klar, dass die Grundsätze des Datenschutzes nicht für anonyme Informationen gelten sollten, d. h. für Informationen, die sich nicht auf eine… …Institut für Rechtsinformatik der Leibniz Universität Hannover und Consultant bei der lexICT GmbH oder personenbezogene Daten, die in einer Weise… …schwierig – insbesondere für Forschende, die keinen juristischen Hintergrund besitzen – die Beurteilung sein kann, ob die Forschungsdaten einen Personenbezug… …, Rn. 36-41. pektive des Datenempfängers ab, sodass hiernach das für die Forschung äußerst relevante Konstrukt der „faktischen Anonymität“ zum Tragen… …datenschutzrechtlichen Literatur umstrittene Fragestellung dar. Im Mittelpunkt steht die Frage, ob die Verantwortung für die Verarbeitung personenbezogener Daten bei der… …ist nicht nur rechtlich von Bedeutung, sondern hat auch praktische Implikationen für den Umgang mit Daten im wissenschaftlichen Alltag… …persönlichen Zwecken. Die Ausübung ihrer Forschungsfreiheit erfolge im Rahmen der Dienstaufgabe und folglich für die Forschungseinrichtung/Universität. Im… …eigenständige, von dieser Institution unabhängige Entscheidungen. Auch stellt die Universität die notwendigen Rahmenbedingungen für die Forschung bereit… …in den Hochschulgesetzen der Länder definierten Forschungsauftrag und demnach ihrer öffentlichen Aufgabe nach. Für eine alleinige Verantwortlichkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO – Ein Blick zurück und ein Blick voraus aus Sicht der Datenschutzaufsicht

  Prof. Dr. Alexander Roßnagel

  …voraus aus Sicht der Datenschutzaufsicht Prof. Dr. Alexander ­Roßnagel ist seit 1. März 2021 der ­Hessische ­Beauftragte für Datenschutz und… …bringt, auf die sich die Mitgliedstaaten der Europäischen Union für ihren Weg in die digitale Gesellschaft geeinigt haben. Ihre Grundsätze, um die… …Grundrechte auf Datenschutz und Selbstbestimmung auszugestalten, sind unabdingbare Bedingungen für eine lebenswerte Gesellschaft. Im weltweiten Vergleich leitet… …gestärkt. Insbesondere mit ihrer Androhung harter Sanktionen, aber auch mit ihrer Etablierung unabhängiger, starker Aufsichtsbehörden hat sie Beachtung für… …Grundrechtsrisiken verursacht, finden die gleichen abstrakten Regelungen Anwendung – etwa für die wenig riskante Kundenliste eines Handwerksbetriebs ebenso wie für die… …um Potenzen risikoreicheren Datenverarbeitungen z. B. durch Betreiber großer Plattformen oder Datenhändler mit Millionen von Betroffenen. Der Grund für… …DSGVO – mit der Folge, dass in der Praxis diese Pflichten nur für einen Bruchteil der Verantwortlichen tatsächlich wirksam werden – s. hierzu auch… …zu fassen, dass die rechtlichen Vorgaben auch auf weiterentwickelte Techniken anwendbar sind. 5 Dies schließt aus, Regelungen für einzelne Ausprägungen… …einer spezifischen Technikanwendung zu treffen. Dies darf aber nicht verhindern, Vorgaben für bestimmte technische Funktionen vorzusehen – insbesondere… …, wenn sie (wie z. B. Tracking, Gesichtserkennung, Profilbildung oder Scoring) besondere Risiken für Grundrechte verursachen. Dies aber hat die DSGVO…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Auskunftsrecht nach Art. 15 DSGVO

  Legitimes Mittel für Transparenz oder Einfallstor für Missbrauch und Schikane?
  

  RA Jonathan Stoklas, Oscar Huppmann

  …. Das Auskunftsrecht nach Art. 15 DSGVO: Legitimes Mittel für Transparenz oder Einfallstor für Missbrauch und Schikane? RA Jonathan Stoklas und Oscar… …, dass sich in der Praxis vielfältige Herausforderungen für die Auskunftserteilung ergeben können und die Anfragen, evtl. aufgrund mangelnder… …Antragsstellung auch die Konsequenzen für eine unterlassene oder unvollständige Auskunftserteilung. In der Praxis sind als aufsichtsbehördliche Maßnahmen… …Auskunft über die in den Art. 15 Abs. 1 lit. a – h sowie Art. 15 Abs. 2 DSGVO aufgeführten Informationen erteilen. Voraussetzung für eine reibungslose… …Informationen, die mit einer bestimmten Person verknüpft sind. 13 Eine weitreichende Auslegung des Auskunftsrechts führt jedoch zu hohen Aufwänden für… …Verantwortliche, während Betroffene möglicherweise mit für sie irrelevanten Informationen überflutet werden. 14 In der Praxis wäre daher auch ein Ansatz dankbar… …angeschlossen zu haben und lehnt einen Anspruch auf Herausgabe von Kopien der Begründungsschreiben für Prämienanpassungen durch eine Versicherung ab. 24 3… …insoweit ein, als dass dies für eine wirksame Ausübung des Auskunftsrechts unerlässlich ist. 26 Ferner sind die Rechte und Freiheiten anderer Personen zu… …personenbezogenen Daten zu übermitteln ist, wurde vom EuGH in einem weiteren Urteil bestätigt. 28 Für die Verständlichkeit der Daten (vgl. auch Art. 12 Abs. 1 DSGVO)… …Übermittlung ganzer Dokumente, ggf. unter Schwärzung einzelner Passagen, für erforderlich ansieht. V. Schranken des Auskunftsrechts und Herausforderungen Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 2: Reformbedarf bei automatisierten Entscheidungen und dem Auskunftsrecht nach der DSGVO – Anmerkung zum EuGH-Urteil vom 27.02.2025 – C-203/22

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Abwägung durch ­Gerichte oder Aufsichtsbehörden ist erforderlich. Für datengetriebene Entscheidungsverfahren – insbesondere im Kontext von KI-Systemen – wird… …Entscheidung bezüglich Art. 15 und Art. 22 DSGVO getroffen. Die Grundsätze und Erkenntnisse aus der Entscheidung können zudem für die von der EU-Kommission… …Entscheidung reicht über Bonitätsbeurteilungen und selbst über den Anwendungsbereich der DSGVO hinaus. Gerade für KI-Systeme, die automatisierte Entscheidungen… …Behörden und Gerichte über die Schutzwürdigkeit entscheiden. Gleichzeitig stellt sich für die Verantwortlichen die erhebliche Herausforderung, die oft… …zugänglich ist. Ob der Erkenntnisgewinn für die betroffenen Personen jedoch immer im Verhältnis zum Aufwand und der Verständlichkeit steht, bleibt kritisch zu… …komplexen KI-Anwendungen weniger offensichtlich. Insbesondere generative KI kann Entscheidungswege auf eine Weise generieren, die selbst für Experten nicht… …Schwierigkeit, komplexe datengetriebene Prozesse – insbesondere bei KI – so aufzubereiten und zu erklären, dass sie für Laien verständlich sind. Die geplante…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …. Der Beitrag analysiert zentrale Problemfelder, Entwicklungen seit 2018 und Reformansätze für eine zukunftsfähige Regulierung. I. Einleitung Als die… …sie geschafft. Sieben Jahre später zeigt sich jedoch auch, dass die Verordnung in vielen Bereichen nach wie vor erhebliche Herausforderungen für… …Stroot ist Volljuristin und seit Mai 2024 Referentin für ­Datenschutz beim ­Digitalverband Bitkom. Susanne Dehmel ist seit Oktober 2014 Mitglied der… …„Datenschutz: Aufwand für Unternehmen nimmt zu“ | https://www.bitkom.org/Presse/Presseinformation/Datenschutz-Aufwand-Unternehmen-nimmt-zu, 2024-10-04 |… …Presseinformation „Bitkom zum EuGH-Urteil über die ­Verarbeitung von Daten für personalisierte Werbung“ https://www.bitkom… …Presseinformation/Wie-sich-KI-einsetzen-laesst-ohne-gegen-den- Datenschutz-zu-verstossen, 2025-01-10 | Presseinformation „Bitkom zum EuGH-Urteil über die ­Verarbeitung von Daten für personalisierte Werbung“… …, analysiert die Entwicklungen der vergangenen Jahre und diskutiert Reformvorschläge für eine zukunftsfähige Datenschutzregulierung. Dabei sollen im Folgenden… …Umsetzung der DSGVO und zentrale Herausforderungen Seit ihrer Einführung hat sich die DSGVO zu einem weltweit bekannten und anerkannten Standard für… …Datenschutzregelungen entwickelt. Länder wie die Schweiz, Großbritannien oder auch Sri Lanka haben sich die DSGVO als Vorbild für eine eigene Regelung genommen. Die… …Verordnung hat das Bewusstsein für den Schutz personenbezogener Daten sowohl bei Unternehmen als auch in der Gesellschaft insgesamt gestärkt. Laut einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 3: „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt Reformbedarf… …Datenschutzrecht hinein, mit weitreichenden Folgen für die Bußgeldpraxis. 2. Maßgeblich für die Ermittlung des Bußgeldrahmens ist der weltweite Jahresumsatz der… …umfassenden System zur Berechnung und Zumessung von Geldbußen. Gerade die Höhe möglicher Bußgelder ist für Unternehmen ein kritischer Unsicherheitsfaktor… …für die Bestimmung des Bußgeldrahmens maßgeblich – der der einzelnen Gesellschaft oder der des gesamten Konzerns? Der Entscheidung lag ein dänisches… …rechtlich konstruiert sind. In der Konsequenz heißt das: Für die Bestimmung der maximal zulässigen Geldbuße kommt es auf den weltweiten Jahresumsatz dieser… …wirtschaftlichen Einheit ergibt (also 2 % bzw. 4 % des Jahresumsatzes je nach Art des Verstoßes), ist für die konkrete Zumessung einzelfallbezogen zu prüfen, welche… …werden. Was der EuGH nicht abschließend beantwortet, ist die Frage der gesamtschuldnerischen Haftung: Also ob etwa die Konzernmutter für die Geldbuße einer… …mehr Fragen auf, als sie beantwortet. Für die Praxis ist damit klar: Unternehmen müssen ihre datenschutzrechtliche Verantwortung nicht nur innerhalb der… …noch die bislang veröffentlichten Leitlinien des EDSA (etwa die „Guidelines 04/2022“) bieten eine wirklich verbindliche, transparente Methodik, die für… …Unternehmensbegriffs bekennt und damit für eine stringente Anwendung des Bußgeldrahmens sorgt. Und zweitens, dass viele Fragen zur konkreten Umsetzung noch offenbleiben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Leistung gegen Daten: von Kalifornien Datenschutz lernen?

  Dr. Felix Glocker

  …für eine ­DSGVO-Reform. Die unter dem Schlagwort „Leistung gegen Daten“ diskutierten Datenüberlassungsverträge 2 , bei denen die Bereitstellung… …Entgelts und der Einwilligung in eine Datenverarbeitung hat der EuGH in seinem „Meta Platforms“-Urteil im Juli 2023 in einem kurzen obiter dictum an sich für… …Regelung nach der Gesetzessystematik sinnvoll in die DSGVO einzufügen wäre (IV). Schließlich wird ein konkreter Regelungsvorschlag für eine DSGVO-Reform… …lata die zentrale Norm für die Zulässigkeit von Datenüberlassungsverträgen. Hiernach ist bei der Freiwilligkeit der Einwilligung im „größtmöglichen… …Umfang“ zu berücksichtigen, ob der Verantwortliche die Vertragserfüllung davon abhängig macht, dass die betroffene Person in eine für die Vertragserfüllung… …Hintergrund problematisch, dass eine für die Vertragserfüllung erforderliche Verarbeitung personenbezogener Daten bereits aufgrund Art. 6 Abs. 1 S. 1 lit. b)… …DSGVO zulässig ist. Aus der Anforderung, dass die Erforderlichkeit für die Vertragserfüllung „in größtmöglichem Umfang“ (englisch: „utmost account“) zu… …berücksichtigen ist, lässt sich kein eindeutiger Maßstab für die Auslegung entnehmen. 1 Dieser Aufsatz ist eine kürzere, aktualisierte Fassung meines… …Literaturstimmen halten eine Einwilligung trotz Koppelung nur dann für freiwillig, wenn der Verantwortliche selbst eine datensparsame Alternative anbietet. 7 Diese… …, die nicht mit [für die Vertragserfüllung nicht erforderlichen] Datenverarbeitungsvorgängen einhergeht“. 9 Allerdings kann man aus dem unscharfen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Datenschutzrecht im Kreuzfeuer

  Kritik am Datenschutz und kein Ende?
  

  Thomas Spaeing, Andrea Backer-Heuveldop

  …für Europa und Blaupause für die Welt“ bezeichnete DSGVO immer wieder in die Kritik gerät? In diesem Aufsatz soll vor einer fahrlässigen Senkung des… …. Zielsetzung der DSGVO Was war denn eigentlich gewollt? Es ging und geht darum, für natürliche Personen einen rechtlichen Rahmen zu schaffen, in dem ihre… …erwünscht und sowohl für das Individuum als auch den Binnenmarkt erforderlich ist, wurde in einem auch rückwirkend bewundernswert zu nennenden Akt geschafft… …Deutschlands (BvD) e. V. selbst ein Bild davon machen. Die Datenschützer fanden auf Einladung von LIBE-Ausschuss-Mitglied Alexander Alvaro für wenige Stunden… …Gehör vor ca. 70 Abgeordneten des EU-Parlaments bzw. deren Mitarbeitenden zu ihrer Perspektive im Hinblick auf die neue europäische Gesetzgebung für den… …, 12:10 Uhr. lich gelten ihre Regelungen mit wenigen Ausnahmen für alle natürlichen oder juristischen Personen, Behörden, Einrichtungen oder andere Stellen… …aufgrund ihrer Größe oder der Rahmenbedingungen davon überfordert fühlen, wie bspw. kleine Unternehmen, Handwerker oder kleine Vereine. a) Bedarf für… …, dass simplifiziert wird und Tatsachen ignoriert werden. Daher ist der Blick auf die wirklichen Bedarfe der Praxis für die Evaluierung von größter… …europäischen Bürger bewertet werden. b) Verbesserungspotential der DSGVO: Risikobasierter Ansatz Für die Überlegungen im Hinblick auf eine Evaluierung der DSGVO… …, ohne die eine Organisation gar nicht arbeiten kann – und deren Datenschutzkonformität sich über die Verpflichtung der Anbieter von Produkten für solche…

  Alle Treffer im Inhalt anzeigen